ニュース
NOTICE
PHPおよびNode.jsの脆弱性について
更新日：
公開日：
平素よりKDDIウェブコミュニケーションズをご愛顧いただき、誠にありがとうございます。
10/21 (水) に公開された、PHP の脆弱性「PHP2Shell」および Node.js の脆弱性について、お知らせいたします。
PHPの脆弱性「PHP2Shell」
Vonageへの影響
現在弊社にて情報収集および影響調査を進めております。
また、Vonage サービスにおいて、PHP を利用していることを確認しており、インターネットへ露出しているものから順次、対応を進めております。現時点では、Vonage に対するデータ侵害等の発生は確認しておらず、また、データへのアクセスをセキュリティシステムでリアルタイムに監視・追跡し、必要に応じて追加処置を迅速に行います。
新たな情報が判明次第、速やかにご案内いたします。
実施済みの対策
弊社の取引時確認申請フォームについては、10/21 (水) 20:10〜10/22 (木) 19:32 にて緊急メンテナンスを実施し、脆弱性対応が完了しております。ご不便をおかけし、申し訳ございませんでした。
Node.jsの脆弱性
Vonageへの影響
現在弊社にて情報収集および影響調査を進めております。 併せて、サービス提供基盤を提供する Vonage 社に対し、本脆弱性の影響有無および対応状況について確認を依頼しております。
現時点では影響の有無を含め確認中となりますが、新たな情報が判明次第、速やかにご案内いたします。
お客様へのお願い
お客様が運用するシステムにおいて PHP や Node.js が動作している場合、それぞれを最新バージョンへアップデートすることを強くお勧めいたします。具体的には、以下ドキュメントをご参照ください。
今後とも変わらぬご愛顧を賜りますよう、よろしくお願い申し上げます。